主题开发问题记录和日志 编程之路日志最后更新: 2022-01-08 01:43 ✏️ 0 评论 ️ 3 阅读 0 赞 主题现在开发的差不多了，目前实现了访客反应和邮件通知，下一步打算实现短代码。...---- ✏️日志 2022-01-07 完成评论邮件通知 2022-01-06 完成了访客读后反应 2022-01-04 完成了基本UI ---- 问题记录 1、评论输入框无法插入评论列表 回复评论的时候输入框没办法插入被回复的列表下面...2、邮件回复 我借鉴了“joe”主题的方法，可以在functions.php下使用插件接口来实现。 但是这个方法有个弊端，就是回复的时候直接发送邮件，一般我们需要实现的是审核通过后再发送。...可以加强垃圾评论过滤机制，也可以只判断访客和博主之间的对话，访客与访客之间的对话不发送。...在Plugin目录下操作，说简单点就是自己做个插件，这是我目前能想到的最好办法。 - THE END -
在应用程序中创建一个名为 rptTheme1.rdlx 的葡萄城ActiveReports报表文件，使用的项目模板为葡萄城ActiveReports报表的页面报表，创建完成之后从 VS 的报表菜单项中选择转换为连续页面布局...(CPL)报表，将固定页面报表转换为连续页面报表。...4.2、创建年度各地区销量统计表 从 Visual Studio 工具箱中将 Chart 控件添加到报表设计界面，按照以下列表设置 Chart 控件的属性 图表数据属性对话框： 常规-数据集名称： Sales...Theme.Colors.Accent5 4.3、创建各地区销量图 从 Visual Studio 工具箱中将 Chart 控件添加到报表设计界面，按照以下列表设置 Chart 控件的属性 图表数据属性对话框：.../Theme/Style{0}.rdlx-theme", themeid))); WebViewer1.Report = report; 6、运行程序 ?
-- 评论-回复-回复评论显示区域 --> 评论用户头像(路径替换为你的图片路径)...; //当前回复类型 this.setData({ focus: true, //输入框获取焦点 placeholder: '回复' + name + '：',...//更改底部输入框占字符 now_reply: cid, //当前点击的评论或回复评论id now_reply_name: name, //当前点击的评论或回复评论的用户名...", //输入框占字符 //将加入新数据的数组渲染到页面 comment_list, //评论列表 comment_list2 //回复列表 })
最近几天在玩贴吧，不知道大家和我有没有相同的经历，本来到贴吧去问个问题啊，或者去发点教程贴，然后就石沉大海，没有一个人回复。...没办法，我只好求助另外一个工具了-------selenium。 这是用于web自动化测试的一个工具，但是爬虫也是一样滴，而且web自动化甚至都可以算作爬虫的一个方向而已，反正都跟网络有关系。...先要获取输入框的位置，然后去输入。 ? 我这个是通过在浏览器里面执行js代码来获取输入框的位置，然后填充我想要输入的内容进去的，为什么要用js，用自带的定位不好吗？...其实，大家可以去试一下，这里有个小坑（大家可以评论留言，我会帮大家解决的~~）。 我们输入什么内容呢？...（大家如果对于无界面环境如何部署有问题的话，也可以在评论区留言哦~~）
用户可以使用葡萄城ActiveReports报表参数 (Parameters)集合把数据提供给报表中的文本框或图表，也可以选择数据的一个子集显示到报表的特定区域，或者是把数据从主报表象子报表传递。...在应用程序中创建一个名为 rptOrderDetails.rdlx 的 ActiveReports 报表文件，使用的项目模板为 ActiveReports 页面报表，创建完成之后从 VS 的报表菜单项中选择转换为连续页面布局...(CPL)报表，将固定页面报表转换为连续页面报表。...=[@StartDate] 参数4： 名称：Param1 值：=[@EndDate] 说明：在添加参数设置值属性时，可以点击下拉列表，并选中 表达式 选项，然后在表达式编辑对话框中设置参数的值...rdlx"))); report1.Report.ReportParameters[0].DefaultValue.Values.Add(txtParam.Text); WebViewer1
目标就是这种，关键是一条评论对应多条回复的显示 我在数据库中建了一个user(用户)表，一个comment(评论)表，一个reply(回复)表，(其实也可以将评论和回复建在一张表上)。...，具体的评论和回复的功能，只要想办法获取到表中相应字段的值接进去就好了， 评论和回复的显示有两种思路： 1....想办法只向后台提交一个blog_id，博客的内容可以直接从后台发送至前台,然后在后台想办法将将评论和回复结果拼接成一个三维数组，然后将此数组发送到前台用双重foreach标签输出，三维数组的形式大概是 ...这两种方法都可以使评论和回复显示类似于qq空间，第一种方法比较简单，但是，需要对数组特别熟悉，将结果拼接起来，第二种方法比较复杂，代码量也多，而且这样执行对服务器的压力比较大，所以建议第一种方法。 ...评论功能的实现，相对于回复来讲比较简单：在点击提交评论的时候，首先获取session中存储的user_id ，和那篇博客的id(评论表和博客表关联),和文本框中填的评论的内容，然后将这些信息插入评论表中
发现漏洞 像往常一样，我哄完孩子后打开了Gmail，看有没有邮件需要回复。正好有邮件要回复，在打开邮件编辑框一瞬间突然灵光乍现，我发现这里可能有漏洞。Gmail的编辑框如下： ?...我就在想有没有办法给邮件内容添加样式然后通过样式把整个网页都遮住呢？例如给图片中『test123』添加样式，把富文本框编辑器之外的页面都遮住。 我复习了CSS的基础知识，发现可以一试。...漏洞利用 上一步已经确定了CSS可以将整个网页遮罩（用大红色主要是为了突出显示影响面），但这只能算前端样式问题，没啥实际价值，奖金会很低。...所以我们需要想办法扩大漏洞的影响范围，这也是漏洞挖掘最难的地方。...将CSS与超链接结合实现流量劫持，方式很简单，容易理解，也有点low。防范办法就是在使用富文本编辑框时设置style支持的样式白名单，或者直接禁用style加载样式。
API 网页背景图、文章列表、文章顶部特色图，均支持随机图片API，并使用 MD5 8 位随机数载入，大几率减少重复图片的现象； 网页背景图显示顺序： 默认显示主题自带随机图，如果填写“背景图API”将显示...更新日志 2018.01.08 修复某些浏览器点击回复别人的评论时，页面滑动错误；点击回复不再需要下拉页面找输入框了 修复发布版本 Live2D 无法启动的问题 2018.01.09 修正友链模板中默认头像的图片路径...CDN 2018.10.22 添加了评论框预置文字的修改功能，平滑更新主题必须到主题设置里保存一次设置，否则预置文字为空 2018.11.17 添加了图片懒加载功能，仅对首页文章列表和文章内的图片生效，...”的按钮外观 社交选项更新，去除 QQ 、谷歌+ ，新增豆瓣选项 2019.02.14 纯英文数字回复拦截不再对博主生效 博主可以回复隐私评论了 2019.03.15 后台登录页支持调用随机图了 2019.03.23...，更换为 V2EX 主题已支持 WordPress 5.1.1 ，修复该版本不能正常回复评论的问题 2019.04.05 更新“高斯”配色文件，匹配 WordPress 后台主题商店与插件商店的外观 2019.04.14
同时，该期刊同期发表了Insilico Medicine的CEO Alex Zhavoronkov 和多伦多大学Alán Aspuru-Guzik对于该评论的回复。 ?...作者将五个选择出来的分子合成，发现其中两个是PPAR的激动剂，具有4μM～14μM的半数最大有效浓度（EC50）值，另外两个化合物为双PPAR和RXR抑制剂，EC50值介于60 nM和13μM之间。...图 1 化合物1与两个已知的抑制剂对比 帕纳替尼是一种有效的多酪氨酸激酶抑制剂，这种广泛的激酶谱可能导致不良副作用，FDA也在2013年将帕纳替尼设置黑框警告（Black Box Warning）。...在受到Walters和Murcko的攻击后， Insilico Medicine的CEO Alex Zhavoronkov 和多伦多大学Alán Aspuru-Guzik对于该评论给予了回复，并发表在同一期刊上...如果训练图像包括一个个体的图像，即使年龄和性别等生成条件改变，生成的图像也将看起来与原始图像相似。与图片不同的是，小分子是离散的结构，在这种结构中，微小的变化会导致功能上的巨大差异。
进入一些小程序就会申请某些权限，出现提示框后闪退，无法正常使用。是怎么回事？ 我们猜测你用 Android 手机。 出现这个情况，很有可能是因为你在系统中禁用了微信的某些权限。...到系统设置中的「应用」里，找到「微信」，检查一下有没有一些被关闭的权限。重新打开，再进入小程序，问题应该可以解决。 4. 有没有可以给小程序提建议的地方？...开发者可以使用服务器，接收和回复微信服务器请求的用户客服消息。 有关客服消息接口更详细的解释，可以查看官方文档：http://suo.im/2WnutY。 10. 小程序里可以有评论区吗？...首先，你需要在后端设定两个接口：一个是获取评论，另一个是发送评论。 设定好后，在小程序中调用这两个接口（来展示评论和提供评论框），就可以实现评论区功能。 11. 小程序可以在微信调用菜单么？...在微信后台回复任意关键词，还能获得相关小程序推荐，赶紧试试吧！
我的由来 那是一个雷雨交加的夜晚，我刷着微博改着Inspire，当时我就在想微博也是社交网站，我何不把主题魔改成微博风格呢，当时在群里问了一句有没有微博风格的WP主题，群里一位大佬说没有你可以做。...+qq:994705960 版本更新 1.0.0 基于路易主题魔改版本1.0.0正式发布 1.0.1 增加了最近评论、博客统计、标签云小工具 增加了四种消息框短代码与四种按钮短代码 重写了主页文章的版式...修复手机端搜索框bug 友链样式修改，归档页面样式错乱解决 修复手机端面包屑导航条溢出现象 1.0.2 修改原Inspire主题最新照片小工具样式 重写标题、引用块等文本样式 增加自定义皮肤模式，就是模仿微博更改封面图...移植原主题视频、音频文章样式 增加评论表情功能啦 增加bug啦 1.0.3 增加动态功能 修复表情回复后失效与最近评论不显示表情异常 修复表情框显示不全与评论黑线问题 增加全局固定侧边栏 1.0.4...增加一种返回顶部特效 增加上传文件以时间命名功能 修改了评论表情样式与新增img、code快捷键 增加qq号快速评论功能 [infobox]更新于2018-01-15[/infobox]
仔细看了一下博客，最容易xss的似乎是文章里面的评论框，这个评论框是支持富文本的，当富文本一进来就意味着风险也一并进来了。...评论框的过滤规则一般有两类，第1类我们称为白名单，即：只允许使用白名单内的合法HTML标签，例如IMG。其它均剔除。...我们博客的评论框我测试了一下，应该是黑名单过滤的。...于是我们又得到了一个线索，可以推测过滤代码有这样一段逻辑，判断提交的评论里有没有on起始的属性，如果有的话，会把它过滤了。...有没有办法在提交字符串的时候让xlink:href没有敏感的东西，后续再把它设置回去呢。答案是有的！
原因三：JavaScript 脚本过大，阻塞了页面的加载 解决：将 JavaScript 脚本放在标签前。script 没有 async 和 defer 时，JS 文件将在下载后立即执行。...看被测服务器的性能，看是否资源被打满，导致请求无法连接 解决办法：被测服务器扩容。 看接口是否出现报错，以及响应时间是否变慢 解决办法：接口性能优化。...看压测机器的性能，是不是网络 IO 占满，并发数达不到 解决办法：多台压测机器并发。...功能测试 是否可以评论 是否可以进行图片或者表情包或者语音评论 删除评论 多次评论会出现什么情况：是否可以都显示，是否可以按照时间顺序显示 是否可以与评论的好友正常回复消息 多人评论时的顺序是否按照时间顺序进行排列...相同好友处的评论是否显示头像和名称 相同好友是否可以相互回复消息，交叉回复消息 兼容测试 电脑端和手机端是否都可以进行评论功能 不同的移动端是否都可以进行评论功能（包括苹果，安卓） 可用性测试
因为每次发新版本就会有一个问题，也一直影响着大家升级，那就是粉丝普遍反馈的 Lombok 等插件不兼容的问题，没办法，我们也用了这个插件，轻量使用而已。...还有很多评论的呼声是要官方原生支持 Lombok，IntelliJ 开发者被讨伐，有兴趣可以进那个链接看下，不过这个问题最终还是解决了： ? 既然如此，为什么还是提示说不兼容 Lombok 呢？...牛逼，栈长的 IDEA 和 Lombok 都已经升到最新版了，不管有没有坑，我先替大家踩了！...最后，对 IDEA 感觉兴趣的可以关注公众号Java技术栈在后台回复idea获取往期教程。...---- 关于是否要用 Lombok 不在本文讨论范围之类，不要留言置评，不然又是一翻口水战了，有没有用怎么用点击这里看详细教程。
秉着有框就插并且不影响正常业务的原则，我自然而然的把目光投向了“详细地址”这个输入框（其实是因为真实姓名和联系电话都严格过滤所有特殊符号导致无法XSS），既然是联系方式，想来应该是所有玩家都能看见的吧，...不过360肯定是不允许alert堂而皇之的出现的，有没有办法把它隐藏起来呢。既然都能使用类似eval()的功能了，我们还怕这个？...没招了，只能想想有没有别的办法。 0x02 搞这么多CSRF防御机制，有用？ 最最经典的结合Self-XSS漏洞进行攻击的手法就是CSRF，两者结合即可变成XSRF甚至是XSRF蠕虫。...拳头硬了 0x03 意外收获的平行越权 还得找找有没有别的漏洞来组合着打。看来看去我发现了他们这个类似论坛的网站还有一个评论的功能，不知道这个评论的用户身份是由什么进行控制的。...0x04 结语 本文主要通过一个漏洞挖掘的实战案例来分析了一下实战中遇到Self-XSS该如何设法将其转换为有利用价值的漏洞，属于是帮大伙挖SRC赚钱的一个小TIPS。
前言 非本站原创，本站只优化了显示样式（样式来于Mark's Blog）及部分代码 2019-5-10 修复了每次评论前，有概率要先单击评论框，否则无法发表评论 2019-5-29 修复了添加打卡功能后...，移动端中评论框表情无法正常显示 教程 以Handsome主题为例 1、首先在后台-->设置外观-->开发者设置-->自定义JavaScript加入以下代码: function addNumber...document.getElementById("comment").value += a + new Date } } 2、打开主题目录的component/comments.php里面的126行到141行： 替换为以下代码...> （请使用真实邮箱地址，方便接收评论回复） 评论仅作者和评论双方可见") ?
依次打开“我”——“相册”——“我的朋友圈”点击右上角的聊天框，长按消息，会出现“不再通知”的按钮，点击确定，系统就不会再通知了！ ?...4 没办法及时回复，快速设置提醒 微信上有好友发消息时，如果没有点开，会出现一个小红点。 ? 点开聊天对话框时，小红点就消失了。但有时候自己不能立即回复，需要延后。...一键查看未读消息 有时候微信聊天框中的消息太多，未读消息很容易被覆盖掉。 双击的底部的微信按钮，就可以快速跳转至未读消息了！ ?...6 微信相机没有美颜，自动替换为自带的相机 在聊天界面的拍摄功能，用的是微信内置的相机，相比于手机的相机功能，拍摄功能很简陋。 ? 那能否在使用拍摄功能时，直接启动手机中自带的相机呢？...而且，朋友圈里还有个同步QQ空间消息，不知道大家有没有留意啊！ ? 点亮下面的小星星，就可以同步QQ空间了！ 10 害怕信息泄露？
跨语言代码翻译：支持将代码片段从一种语言转换为另一种语言，只需一键，CodeGeeX就可以将程序转换为任意期望的语言，并保持高度的准确性。...所以CodeGeeX完全可以成为GitHub Copilot的平替。...，从优化后的代码看出，CodeGeeX只是将获取列表长度的功能单独提出来，并没有优化对，所以CodeGeeX在代码优化上仍然有待提高。...通过聊天的方式转换代码 在Ask CodeGeeX页面中直接输入下面的内容： 将下面的Python代码转换为JavaScript代码： def bubble_sort(a): for i in...Code文本框中，CodeGeeX会自动识别Input Code文本框中的代码是什么语言。
主题基本特性 HTML5、CSS3 使用标准语言编写，支持IE10以上浏览器 响应式 在桌面、平板、手机端均以最佳状态显示 回复下载 可强制要求用户评论文章后才提供下载地址 内容回复可见 指定某些内容需要读者评论后才可查看...因此本主题将原有的“短代码”全部升级成了“Gutenberg模块”，包括：小标题样式、模态框、提示框、折叠内容、内容回复可见、下载按钮、下拉菜单、站内文章链接等，极大的为用户提供了方便，例如： 插入提示框...2、新增：防止CC攻击 ps:废弃，代码效率低下 v3.1.0 1、新增：无需插件启用回复评论邮件通知 2、新增：输入框打字特效 v3.0.0 1、新增：检测当前文章页面百度是否收录，收录状态仅管理员可见...3、新增：评论代码高亮 4、新增：评论框表情前钩子“pf_comment_form_before_face”、评论框表情后钩子“pf_comment_form_after_face” 5、新增：评论框插入代码按钮...文章内的“轮播图”（滚动相册）出现格式问题 3、友情链接页面使用文章目录 4、修复一些样式问题 5、文章链接是图片时，点击连接可放大显示图片 v1.4.0 1、百度快照应该不会出现全屏的错误显示了 2、评论框将永久记住成功提交过的用户名
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
